桓基科技-公司簡介

桓基科技

網路防火牆 PowerWall

IPv4/IPv6 網頁防火牆

L7應用層過濾 安全SSL VPN

網路頻寬管理 網路負載平衡

郵件防火牆 MailSherlock

郵件防毒 垃圾郵件過濾

郵件稽核 郵件歸檔

郵件加密

企業行動通訊平台 C&Cm@il

企業郵件伺服器 行動郵件平台

群組資訊分享平台 個人資訊同步

公司簡介 Company Profile

• 創立日期 ：1993 年 5 月

• 實收資本額 ：17,518 萬元

• 總公司 ：台灣新竹

• CMMI ML3 軟體品質國際認證

• ICSA Labs 國際防火牆認證

• IPv6 Ready 國際認證

國際認證 Certification

2

HGiga 公司簡介

HGiga營業據點

台 灣 總 公 司：30069 新竹市東光路 55 號 5 樓之1

電 話：+886-3-5744141

傳 真： +886-3-5727899

網 站：http://www.hgiga.com

台 北 營 業 處：104 台北市民權西路 27 號 2 樓之1

電 話：+886-2-2599-1266

傳 真：+886-2-2599-6920

高 雄 營 業 處：806 高雄市前鎮區復興四路 12 號 A 棟 3 樓之 3 (高雄軟體科技園區)

電 話：+886-7-537-3068

傳 真：+886-7-536-0374

中國上海分公司：上海市普陀區新會路71號2樓104室 (上海立佰瀚)

電 話：021-33531810

傳 真：021-62662977

網 站：http://www.lbhinfo.com.cn

中國深圳分公司：深圳市福田區深南大道6006號華豐大廈1406室 (桓基網安科技)

電 話：0755-82905058-808

傳 真：86-755-25312235

網 站：http://www.xylsoft.com.cn

中國廈門辦事處：廈門市思明區曾厝垵北路壹號華廈學院

電 話：0592-2083821

3

客 服 專 線 ： +886-0800-222-739 客 服 信 箱 ： service.support@hgiga.com

»第五層

客戶實績：企業用戶

4

大型專案

單位 中華汽車

郵件平台租賃案 金屬中心

高效能郵件平台建置案 寶勝國際

雙系統並存建置案

產品 MailSherlock

C&Cm@il MailSherlock

C&Cm@il MailSherlock

C&Cm@il

導入 民國 98 年 10 月 1 日 民國 100 年 11 月 29 日 民國 100 年 7 月 1 日

續約 每年租賃至今 首購保固中 首購保固中

單位 台灣中油

郵件安全建置案

欣銓科技 跨國郵件安全平台

(台灣、新加坡、韓國)

久元電子 資訊安全建置案

產品 SpamSherlock

Sendmail MailSherlock

Exchange 2010 MailSherlock

C&Cm@il

導入 民國 95 年 10 月 15 日 民國 93 年 6 月 30 日 民國 93 年 7 月 1 日

續約 續約 6 年

( 民國 97 年 1 月 1 日 ～102 年 12 月 31 日 )

續約 8 年 ( 民國 95 年 1 月 1 日 ～102 年 12 月 31 日 )

續約 8 年 ( 民國 95 年 1 月 10 日 ～102 年 1 月 9 日 )

»第五層

客戶實績：政府機關

5

政府機關

單位 行政院海岸巡防署 臺北市政府警察局 行政院青年輔導委員會

產品 MailSherlock

Exchange 2007 MailSherlock

Exchange 2010 MailSherlock

導入 4 年專案

( 民國 96 年 1 月 1 日 ) 4 年專案

( 民國 101 年 1 月 1 日 ) 民國 98 年 6 月 11 日

續約 續約 4 年

( 民國 101年 4 月 1 日 ～104 年 12 月 31 日 )

保固期間 (民國101年1月1日 ~104年12月31日 )

續約 5 年半 ( 民國 99 年 6 月 11 日 ～104 年 12 月 31 日 )

單位 行政院原住民族委員會 中華民國僑務委員會 科學工業園區管理局

產品 MailSherlock

C&Cm@il MailSherlock

C&Cm@il MailSherlock

C&Cm@il

導入 3 年專案

( 民國 95 年 1 月 1 日 ) 民國 94 年 1 月 1 日

3 年專案 ( 民國 93 年 9 月 1 日 )

續約 續約 5 年

( 民國 97 年 12 月 15 日 ～101 年 12 月 15 日 )

續約 8 年 ( 民國 95 年 1 月 1 日 ～101 年 12 月 31 日 )

續約 6 年半 ( 民國 95 年 5 月 1 日 ～101 年 12 月 31 日)

MailSherlock 產品簡介

簡報大綱

• HGiga Sherlock Family 系列產品

• 為何企業需要 MailSherlock

• MailSherlock 功能特色

• MailSherlock 客戶實證

• MailSherlock 管理介面重點介紹

• 資訊安全相關法規

7

»第五層

HGiga Sherlock Family 系列產品(1/2)

8

郵件防毒

防垃圾郵件

郵件稽核 郵件歸檔

郵件加密 Email

Encryption

HGiga Sherlock Family 系列產品(2/2)

• 單台伺服器具備 Anti-Virus, Anti-Spam, Email Audit, Email Archive 功能，簡化郵件遞送路徑與 IT 管理負擔

MailSherlock SpamSherlock

郵件防毒 (Anti-Virus )

選購 SOPHOS

選購 SOPHOS

防垃圾郵件 (Anti-Spam)

選購 SpamCheck

內建功能

郵件稽核 (Email Audit)

選購 Mail Audit

選購

郵件歸檔 (Email Archive) 內建功能 X

9

»第五層

為何企業需要 MailSherlock

10

郵件歸檔 郵件稽核

• 遵循法規及法律舉證要求

郵件稽核 (選購)

• 防範機敏資料經由郵件外泄

防垃圾郵件 (選購)

• 過濾與隔離垃圾郵件，避免員工生產力受影響

郵件防毒 (選購)

• 避免病毒經由郵件入侵企業網路，確保郵件通訊運作正常

»第五層

郵件歸檔： 遵循法規及法律舉證要求

11

Mail Server

IT人員 管理人員 法務人員 審計人員

(3) 查詢

舉證用 的特定 郵件

(4)調閱原始郵件

提出舉證

歸檔保存5

年

要求某項交易的證

明檔

(2)郵件資料紀錄保存

(1)郵件政策規劃及許可權控管

»第五層

Mail Server

郵件生命週期管理

12

DAS 直接連接儲存

SAN 儲存區域網路

按照郵件生命週期與歸檔設備成本，設定最有效的歸檔方式

2年內

2年以上

1年內

功能介紹：郵件歸檔(Email Archive)

• 郵件資料與員工資訊對應

– “[部門]職稱 中文姓名”<email>

• 密件副本亦可正確記錄與歸檔

• 一封信寄給多位收件者只會儲存一封信件原始檔

• 歸檔郵件原始檔(EML)，壓縮儲存磁碟空間可節省達20%~30%

• 完善的調閱功能與權限控管

– 提供條件式郵件查询介面，可依公司組織階層分層分權執行郵件調閱

• 郵件資料生命週期管理與調閱

– 將資料價值與使用頻率區分線上資料（On-line）、近線資料（Near-line）、

離線資料（Off-line）管理與調閱

13

»第五層

特色功能： 郵件資料生命週期管理與調閱

14

• 郵件備份排程

• 遠端備份設定

資料備份

• 郵件保存期限

• 近線/備援資料庫管理

生命週期管理

• 郵件備份回存

• 備份信件查詢

歷史資料調閱

特色功能： 強大的「信件還原」功能

• 透過「信件還原」功能可以將需要的郵件重寄給需要的人

– 業務人員離職，客戶往來郵件轉交接手人員

– End-user郵箱毀損，重要郵件可迅速還原

– 公司機敏郵件提供法務人員調閱

15

公司員工

Mail Server

POP3

設定欲還原 的郵件類型 與日期範圍

設定郵件欲還 原到誰的郵箱

IT人員

協助設定

自行設定

»第五層

特色功能：郵件收發記錄查詢

16

»第五層

特色功能：權限控管

17

»第五層

特色功能：操作紀錄

18

符合ISO27001 / BS7799資訊安全管理系統規範

功能規格

• Web-based多語言管理介面，方便跨國企業集中管理

– 簡中/繁中/英文/日文

• 支持LDAP/AD自動資料同步

– 可同步企業組織樹/員工姓名/工號/職稱/Email

• 郵箱備份資料庫近端儲存備份機制

– 分散式郵件歸檔架構，支援多樣化儲存系統

– 自動將歷史郵件歸檔，移轉到近端儲存系統

• 郵箱備份資料庫離線備份機制

– 可自動FTP上傳備份至File Server

– 可安裝Veritas/NetVault network backup client

• 具備豐富多樣化報表，並可定時寄送報表

• 支援負載均衡架構，降低IT服務停擺風險

– 具備中控管理功能，即時觸發MailSherlock主機群設訂檔同步，減輕IT管理負擔

19

»第五層

建置架構設計

20

郵件安全閘道 MailSherlock 建置於防火牆和企業郵件伺服器之間，於前端保护 Mail Server的安全。

自由搭載 Anti-Virus 、Anti-Spam 模組，即可成為全方位安全過濾閘道器，從病毒過濾、垃圾郵件防堵、郵件內容監控，層層把關。

郵件生命週期管理

可自動將五年以上的郵件歸檔，分散儲存於二台以上的儲存設備，並可集中透過一台MailSherlock主機進行控管與線上查詢。

客戶實證

21

客戶實證: 力晶科技

• 從 2001 年年初起，開始規劃建置郵件歸檔及稽核，當時桓基科技已開發出 MaiLSherlock V1.0 版，在與桓基研發團隊開會討論需求後，決定等 MailSherlock 更成熟後再正式購買產品

• 於 2002/1/31 開始正式使用桓基科技 Mailsherlock V2.5

• 於 2004 年簽訂 MA 時，進行 AP 與 DB 分開之架構調整，增加選購 Anti-Spam 功能，附帶客製化開發

• 於 2005 年簽訂 MA 時，附帶客製化開發

• 於 2006 年簽訂 MA 時，進行架構異動增加多台 AP 作 SLB 架構

• 於 2011 年建置多台近線資料主機因應大量調閱需求

機構名稱 力晶半導體 產業類別 DRAM

資 本 額 694.01 億 使用人數 2000U

公司網址 www.psc.com.tw 特色功能 AntiSpam + AntiVirus + Mail Archive

22

客戶實證: 欣銓科技

• 從 2004 年年初開始規劃建置郵件歸檔及稽核，賞識桓基的服務與研發能力，於 2004/12/29 開始正式使用桓基科技 Mailsherlock V2.5，並同時選購 Anti-Virus 功能

• 2005 年，增加選購 SpamSherlock

• 2006 年，調整 MailSherlock 增加 DAS 磁碟陣列

• 2007 年，新加坡廠持續選用 SpamSherlock 與 MailSherlock

• 2011 年，韓國廠持續選用 SpamSherlock 與 MailSherlock

機構名稱 欣銓科技 產業類別 IC 測試

資 本 額 30.02 億 購買授權 TW 500U + SG 500U

+KR500U

公司網址 www.ardentec.com 產品功能 Anti-Spam + Anti-Virus

+ Mail Archive+Mail Audit

23

客戶實證:威剛科技

• 經過半年的時間評選過5家廠商後，決定採用桓基 MailSherlock

• 於 2009年5月正式上線使用桓基 Mailsherlock V3.5

機構名稱 威剛科技 產業類別 半導體

資 本 額 40億 購買授權 1000U

公司網址 www.adata-

group.com/TW/ 特色功能 Mail Audit/Archive

24

客戶實證: 台灣中油

產業類別 國營事業 平均每日信件數 3.9 萬封

機構名稱 台灣中油 單日最大信件數 5 萬封

資 本 額 unavailable 平均每日連線數 13.9 萬

使用人數 17,906 單日最大連線數 15 萬

公司網址 www.cpc.com.tw 平均每日信件量 9.6 GB

特色功能 Anti-Spam + Anti-Virus 單日最大信件量 12 GB

25

以及其他許多未列出…

客戶實證

26

Q&A

27

網路安全 Network Security Power Family

郵件系統 Mail Server Security C&Cmai@il Family

系統安全 System Security System Family

環境安全 Surveillance Security Surveillance Family

內容安全 Content Security Sherlock Family

MailSherlock

管理介面重點介紹

介面與信件資訊全面使用萬國碼(UTF-8)

29

»第五層

版本資訊與更新機制

30

AD/LDAP 同步

31

名單同步組織架構-分層分權管理

32

帳號認證方式

33

»第五層

信件查詢

34

信件查詢-查詢結果

• 自動將中文名單與 email 作對應 – “[部門]職稱 中文姓名”<email>

• 密件副本(BCC) 正確紀錄且特別標記「Undisclosed-Recipient」

35

信件查詢-檢視信件內容 • 點閱附件檔案，IE 會自動呼叫 Plug-in 程式開啟

• 開啟信件原始檔，會呼叫 Outlook Express /Windows Live Mail開啟

36

1

2 3

4

5

»第五層

備份信件查詢(近線資料庫查詢)

37

收信記錄查詢 (1/4)

• 使用信件查詢找出信件，檢視信件內容 點選『收信紀錄』按鈕

38

收信記錄查詢 (2/4)

• MailSherlock 處理信件的記錄檔內容查詢

39

收信記錄查詢 (3/4)

• 收信記錄查詢後的列表，可再點選狀態，查看更詳細的記錄

40

收信記錄查詢 (4/4)

41

信件查詢-常用查詢條件

• 可將日常常用郵件調閱條件儲存起來，需要時直接查看搜尋結果

• 可應用於將特定條件下的信件授權給法務調閱

42

豐富多樣化的統計報表

• 報表可定期自動寄送給管理者

43

統計報表 > 報表寄送排程

44

資料庫管理- 信件保存期限

• 依客戶每月信件量計算 MailSherlock DB 磁碟可用安全空間，計算出 DB 可留存信件量，設定信件保存期限，每日定期刪除過期信件

45

資料庫管理-備份機制

• Off-line 備份，可透過 FTP/網芳/NFS，自動將備份檔案上傳至遠端 File Server • Off-line 備份，支援 MailSherlock 主機 USB 外接硬碟備分

46

資訊安全相關法規

資訊安全相關法規(1/2)

• 美國沙賓法案 (Sarbanes- Oxley Act of 2002)

– 企業有責任將所有的電子檔案以及電子郵件紀錄，備份保存至少 5 年。

• 美國金融服務法(Gramm-Leach-Bliley Act of 1999)

– 條文提及之機關，在其管轄內，針對行政管理、技術及資料保護等，應對金融機構訂定標準，確保客戶記錄及資訊之安全與機密，防止對資訊安全與完整之可預期威脅及未經授權存取，避免導致客戶重大損失。

• 美國 HIPAA ( Health Insurance Portability and Accountability Act of 1996 )

– 醫療產業無論是電子郵件或檔案，都需保存至少 6 年。此外，所有與病人相關文件最少需保留至病人過世後 2 年。

• 美國 SEC 17 CFR Part 210

– 根據美國證券交易委員會規定，與財務報告審核相關的工作資料以及檔案都需保存 7 年以上。

48

資訊安全相關法規(2/2)

• 日本於 2005 年制定的「個人情報保護法」規定企業或團體組織有義務保護個人資料防止洩漏，需保存資料並確保可有效取得。

• 日本於 2006 年 6 月通過「金融商品交易法」，其中部分條文即所謂的 J-SOX 日本沙賓法草案， J-SOX 要求公司管理階層每年度必須提出與財物報導有關之內部控制有效性評估報告。

• 臺灣立法院目前也在蘊釀立法，財政部亦針對金融單位施行「新巴塞爾資本協定」中規範到企業資訊備份完整性、電子舉證機制的合理性等。

• 中華人民共和國，自 2006/3/30 起施行「互聯網電子郵件服務管理辦法」。

49